https://www.opennet.me/openforum/vsluhforumID3/65552.html Представлен (http://lurker.clamav.net/message/20100331.203901.0d247020.en.html) релиз свободного антивирусного пакета ClamAV 0.96 (http://www.clamav.net) в котором представлен новый механизм выявления вредоносного ПО и отмечены значительные улучшения в системе сканирования файлов. <br><br><br>Пользователям старых версий ClamAV необходимо запланировать проведение обновления, так как начиная с 15 апреля будет полностью заблокирована (http://www.opennet.ru/opennews/art.shtml?num=23751) работа всех версий младше 0.95. Подобная блокировка производится с целью оптимизации формата базы сигнатур, а именно для обеспечения поддержки вирусных сигнатур размером превышающим 980 байт, которые принципиально невозможно реализовать без нарушения совместимости со старыми версиями. Отключение старых версий будет инициировано передачей специальной сигнатуры в последнем обновлении CVD базы для версий 0.94.x. <br><br><br><br>Ключевые улучшения ClamAV 0.96:<br><br><br><br><br>- В библиотеку LibClamAV встроен интерпретатор байткода, ...<br><br>URL: http://lurker. https://www.opennet.me/openforum/vsluhforumID3/65552.html#31 Fri, 09 Apr 2010 01:08:39 GMT Под виндой (у ClamWin) -- есть.<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#30 Tue, 06 Apr 2010 18:36:32 GMT юзер, колись где у тебя венда стоит?<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#29 Tue, 06 Apr 2010 12:48:38 GMT &gt;Насколько я могу судить, они чаще автоматом получают подозрительные файлы, на которые <br>&gt;обратил внимание эвристический анализатор. <br><br>Ни разу не видел чтобы эвристик поймал что-то кроме забористых глюков. Зато видел как эвристики давили ... сетап мылруагента :) (ату его!), рар (варез-зло!), официальную аську(действительно, маздай!), пару заведомо безобидных прог (за что?!) и прочая(юзерам дестрой прог на диске по рандому-доставляет!). А вот например почти стандартный вариант пинча упакованный известным FSG (в clamav для него есть модуль распаковки даже) - ни один из чудо-эвристиков ни в 1 антивирилке почему-то проблем не узрел. И узревать стали только после рассылки сэмплов. Хотя условия теплиные - простой в распаковке пакер, почти стадартный и дико популярный у юных сракеров троянец который почти не модифицирован. Ессно отсылал сэмплы вручную. В гробу я видел автоматические отсылки, это само по себе троянство. И что-то не помню чтобы хоть 1 антивирь автоматически куда-то что-то слал кроме корпоративного си https://www.opennet.me/openforum/vsluhforumID3/65552.html#28 Tue, 06 Apr 2010 05:18:15 GMT &gt; Именно что выслал. Описал, как себя проявляет, как я его выцепил - вобщем, выложил все сведения, какие имел. Выждал время, обновился - в упор не видит.<br><br>А через что вы отправляли им файл? Через http://www.clamav.net/lang/ru/sendvirus/ ? А разработчики Вам ответили? Где ссылка на добавленную сигнатуру? Я отправлял три штуки, все были добавлены достаточно быстро (в течении нескольких дней)<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#27 Mon, 05 Apr 2010 21:07:10 GMT Насколько я могу судить, они чаще автоматом получают подозрительные файлы, на которые обратил внимание эвристический анализатор. Плюс сведения об успешных эксплойтах от спецов по выявлению уязвимостей, доложенные на разного рода тусовках типа Дефкона. Впрочем, я в этой отрасли не варился, наверняка судить не могу.<br>Как бы то ни было, на virusscan.jotti.org вирус, который ещё вчера был новым, на следующий день детектят почти все.<br>И, знаете, если антивирь, которым я пользуюсь, что-то не ловит, я не ленюсь поделиться с разработчиками найденным файлом.<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#26 Mon, 05 Apr 2010 20:56:46 GMT Именно что выслал. Описал, как себя проявляет, как я его выцепил - вобщем, выложил все сведения, какие имел. Выждал время, обновился - в упор не видит.<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#21 Mon, 05 Apr 2010 18:24:57 GMT А знаете, я натыкался на ситуации когда каспер, веб, нортон и кто там еще не детектили файлик. Предлагаю тоже записать их в отстой. Может быть дело в том что сперва появляется вирус а только потом о нем узнают по репортам от юзеров? :)<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#18 Mon, 05 Apr 2010 13:56:36 GMT А есть у него санер памяти? что бы по сигнатурам искал в памяти?<br> https://www.opennet.me/openforum/vsluhforumID3/65552.html#13 Mon, 05 Apr 2010 11:32:41 GMT нет чтобы помочь разработчикам и отправить им файл. Ведь они не боги, и не могут вовремя находить всех вирусов (представьте сколько для этого нужно тратить времени!). И это касается всех антивирусов<br>